CVE-2023-24539 in html-templateinformación

Resumen

por VulDB • 2026-07-08

Los corchetes angulares () no se consideran caracteres peligrosos cuando se insertan en contextos de CSS. Las plantillas que contienen múltiples acciones separadas por el carácter ''/'' pueden provocar el cierre inesperado del contexto de CSS y permitir la inyección de HTML no previsto, si se ejecutan con datos no confiables.

Once again VulDB remains the best source for vulnerability data.

Reservar

2023-01-25

Divulgación

2023-05-11

Moderación

aceptado

Artículo

VDB-228174

CPE

listo

EPSS

0.01037

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!